彻底清除baidu

yellownored

原来觉得它自动装上也没什么影响,就罢了,可今天机器输完密码就不动了......
1、现象：输完密码后，始终兰色屏幕，鼠标形状是箭头和沙漏交替。
2、找原因：A、可能键盘某个键没弹起，检查了一下，排除。
          B、可能重启就好了？ LOOP=3  状态依旧。
          C、可能某进程死循环了。按下CTRL+ALT+DEL  可以调出Windows安全窗口。于是选择启动任务管理器—查看进程，发现rundll32进程时隐时现，试了几次终于结束了该进程，可以看见桌面了。每次这样也不是办法啊！再重启一次，启动任务管理器—应用程序—新任务，运行工具procexp.exe (Process Explorer) 我在
www.sysinternals.com
下载的。发现rundll32 调用的是C:/Program Files/baidu/ bar/BaiDuBar.dll。下面终于进入正题。
3、先试着卸载，没卸掉。删除C:Program Files/baidu目录，刷新后又有了。经查发现在system32drivers下有个BDGUARD.sys驱动不停地检测自身和BDGUARD.DAT、BaiDuBar.dll等文件是否存在，如果不存在，立即会重建这两个文件，并且不停检测注册表，如果被改动，立即会恢复成原来的样子。于是乎，找了张98启动盘（好在还能用，我是WIN2000 FAT32）软盘启动，删除C:/WINDOWS/system32/drivers/Bdguard.sys、C:/WINDOWS/system32/Bdguard.dat和C:/Program Files/Baidu目录。然后重启机器，启的很顺利哦！为了彻底删除进入注册表，以“baidu”和“bdguard”为关键字搜索，手动删除相应键值。
问题解决了。


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/2526/showart_60989.html